Presse- og Informationsafdelingen

PRESSEMEDDELELSE NR. 96 /03

6. november 2003

Domstolens dom i sag C-101/01

Bodil Lindqvist

DOMSTOLEN FASTLÆGGER FOR FØRSTE GANG ANVENDELSESOMRÅDET FOR DIREKTIVET OM BESKYTTELSE AF PERSONOPLYSNINGER OG OM FRI UDVEKSLING AF SÅDANNE OPLYSNINGER VIA INTERNETTET

En operation, der består i på en internetside at henvise til forskellige personer og i at identificere dem ved navn eller ved hjælp af andre oplysninger, udgør en behandling af personoplysninger, der foretages ved hjælp af edb, i henhold til fællesskabsretten

B. Lindqvist beskæftigede sig med forberedelse af konfirmander i Alseda sogn (Sverige). I slutningen af 1998 oprettede hun hjemme hos sig selv og på sin egen computer hjemmesider på internettet for at gøre det let for menighedsmedlemmer, der forberedte deres konfirmation, at indhente de oplysninger, som de kunne have brug for. Siderne indeholdt oplysninger om B. Lindqvist og 18 af hendes kolleger i sognet, herunder deres fornavne, undertiden sammen med deres fulde navn. B. Lindqvist beskrev desuden kollegernes arbejdsopgaver og fritidsvaner i let humoristisk sprogbrug. I flere tilfælde var også familieforhold, telefonnummer og andre oplysninger anført. Hun oplyste endvidere om en kvindelig kollega, at hun havde beskadiget foden og var delvis sygemeldt.

B. Lindqvist blev idømt en bøde på 4 000 SEK (ca. 450 EUR), idet hun havde anvendt personoplysninger i forbindelse med elektronisk behandling, uden først at have indgivet en skriftlig anmeldelse til den svenske Datainspektion (et offentligt organ, der beskytter elektronisk overførte oplysninger), videregivet personoplysninger, som blev behandlet uden tilladelse, til tredjelande, og idet hun havde behandlet følsomme personoplysninger (oplysninger vedrørende en skadet fod og delvis sygemelding).

Hun ankede denne afgørelse til Göta hovrätt, som forelagde EF-Domstolen spørgsmålet om, hvorvidt B. Lindqvists påståede overtrædelser er i strid med bestemmelserne i direktivet om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger , der har til formål at gøre beskyttelsen af det enkelte menneskes rettigheder og frihedsrettigheder på dette område ensartet i alle medlemsstater.

Domstolen har fastslået, at en operation, der består i på en internetside at henvise til forskellige personer og i at identificere dem ved navn eller på anden måde (telefonnummer eller oplysninger om deres arbejdsforhold og fritidsinteresser), udgør en "behandling af personoplysninger, der helt eller delvis foretages ved hjælp af edb". Når en persons helbredstilstand omtales, er der endvidere tale om behandling af oplysninger vedrørende helbredsforhold i den forstand, hvori udtrykket er anvendt i 1995-direktivet.

Denne behandling af personoplysninger er ikke omfattet af kategorien aktiviteter vedrørende den offentlige sikkerhed eller af kategorien rent personlige eller familiemæssige aktiviteter, der falder uden for direktivets anvendelsesområde.

(63/68) Domstolen har henvist til, at direktivet også indeholder særlige regler, der har til formål at sikre medlemsstaternes kontrol med videregivelse af personoplysninger til tredjelande. Men i betragtning af internettets udviklingstrin på tidspunktet for udarbejdelsen af direktivet, og de manglende kriterier for anvendelsen af internettet, kan det ifølge Domstolen ikke antages, at fællesskabslovgiver har tilsigtet, at begrebet “videregivelse til et tredjeland af personoplysninger” skulle omfatte den omstændighed, at der lægges oplysninger ud på en internetside, selv om disse således gøres tilgængelige for personer i tredjelande.

Direktivets bestemmelser medfører ikke i sig selv en begrænsning, der er i strid med ytringsfriheden eller andre grundlæggende rettigheder. Det påhviler de nationale myndigheder og domstole, der skal anvende de nationale bestemmelser til gennemførelse af direktivet, at sikre en retfærdig balance mellem de omhandlede rettigheder og interesser, herunder de grundlæggende rettigheder.

Dette er et ikke-officielt dokument til mediernes brug og forpligter ikke Domstolen. Dokumentet foreligger på alle officielle sprog. Dommen er tilgængelig på Domstolens websted www.curia.eu.int   normalt fra ca. kl. 12.00 CET på afsigelsesdagen. Yderligere oplysninger kan fås ved henvendelse til Steen Hjelmblink på tlf: (352) 4303 3651 eller fax: (352) 4303 2034.

Europa-Parlamentet og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (EFT L 281, s. 31).